摘要: 有时候,安全设备中的告警里会出现这样的情况:告警的攻击IP是公网地址,但受害IP是一个内网地址。但是外网的设备正常是无法直接访问内网的,那为什么会出现受害IP是内网地址的情况呢? 这是因为接入的探针设备在NAT设备之后,这样的话,流量会先经过NAT设备进行地址转换,这个过程会将公网IP转换为内网IP 阅读全文
posted @ 2022-02-10 16:27 鑫xin哥 阅读(447) 评论(0) 推荐(0) 编辑
摘要: CTF中misc图片隐写的一些套路 1、直接使用winhex打开,搜索flag。 2、查看图片信息寻找flag。可以使用网站:https://exif.tuchong.com/ 3、使用binwalk分析,发现有另一张图片,使用foremost分离图片。(binwalk和foremostkali自带) 4、使用binwalk -e分离 阅读全文
posted @ 2022-02-10 15:50 鑫xin哥 阅读(1912) 评论(0) 推荐(1) 编辑